Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku view.php w PHP-addressbook 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Soti Pocket Controller-Professional 5.0 umożliwia zdalnym atakującym wyłączenie, ponowne uruchomienie lub twardy reset PDA poprzez wysyłanie serii pakietów inicjalizacyjnych, komend i resetujących do portu 5492.

Nieokreślona podatność w Kerio WinRoute Firewall przed wersją 6.1.3 umożliwia zdalnym atakującym uwierzytelnienie się do usługi przy użyciu konta, które zostało dezaktywowane.

W pliku registration.PHP w ATutor 1.5.1 pl2 istnieje możliwość zdalnego wykonania dowolnych poleceń SQL poprzez adres e-mail kończący się znakiem NULL, co omija sprawdzenie wyrażenia regularnego w PHP. Może to być błąd w kodzie PHP, a nie podatność w ATutor.

Nieokreślona podatność w Mambo 4.5 (1.0.0) do 4.5 (1.0.9) z wyłączonym magic_quotes_gpc, umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne spowodowanie odmowy usługi poprzez ciąg zapytania kończący się znakiem NULL.

Mailman w wersjach od 2.1.4 do 2.1.6 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wiadomość, która powoduje awarię serwera z powodu przepełnienia związane z błędnymi danymi daty w przetwarzanej wiadomości.

Przepełnienie bufora w OSH przed wersją 1.7-15 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą ścieżkę roboczą i nazwę pliku.

W pliku authpam.c w courier-authdaemon dla Courier Mail Server w wersjach od 0.37.3 do 0.52.1, przy użyciu pam_tally, nie wywoływana jest funkcja pam_acct_mgmt w celu weryfikacji, czy dostęp powinien być przyznany. To pozwala atakującym na uwierzytelnienie się na serwerze przy użyciu kont, które zostały dezaktywowane.

Lyris ListManager w wersjach od 5.0 do 8.9a umożliwia zdalnym atakującym dodawanie kolumn 'ORDER BY' do zapytań SQL poprzez nietypowe znaki białych znaków w parametrze orderby, takie jak nowe linie i znaki 0xFF (ASCII 255), które są interpretowane jako białe znaki.

W funkcji dissect_ospf_v3_address_prefix w analizatorze protokołu OSPF w Ethereal 0.10.12, a być może także w innych wersjach, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów.

Podatność SQL injection w Lyris ListManager w wersjach od 5.0 do 8.9a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wstrzyknięcie kodu SQL po numerycznym argumencie w URL /read/attachment.

Interfejs webowy do subskrypcji nowych użytkowników w Lyris ListManager w wersjach od 5.0 do 8.8b umożliwia zdalnym atakującym wykonywanie dowolnych poleceń administracyjnych listy poprzez sekwencje LFCR (%0A%0D) w parametrze pw. Istnieje niepewność, czy jest to wariant podatności na wstrzykiwanie CRLF.

Wiele podatności typu SQL injection w ThWboard przed wersją 3 Beta 2.84 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) year w calendar.php, (2) user w v_profile.php oraz (3) userid w misc.php.

W SimpleBBS 1.1 i wcześniejszych wersjach występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu w pliku includes/newtopic.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metacharakterów powłoki w nagłówku Host, które są następnie zapisywane do pliku data/topics.php.

W podatności CVE-2005-4140 występuje luka typu SQL injection w pliku admin/login/index.php w systemie Website Baker 2.6.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność SQL injection w pliku viewinvoice.php w DRZES HMS 3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr invoiceID.

W ASPMForum występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) harf w pliku kullanicilistesi.asp oraz (2) baslik w pliku forum.asp.

W Contenido przed wersją 4.6.4 występuje nieokreślona podatność na 'wyciek bezpieczeństwa', gdy włączone są register_globals oraz allow_url_fopen. Podatność ta może prowadzić do nieokreślonego wpływu i wektorów ataku.

Nieokreślona podatność w nieokreślonych wersjach RealPlayera umożliwia atakującym wykonanie dowolnego kodu. Informacje na temat tej podatności są bardzo niejasne i nie można ich niezależnie zweryfikować.

Nieokreślona podatność w nieokreślonych wersjach Real Networks RealPlayer umożliwia zdalnym atakującym wykonanie dowolnego kodu. Informacje na temat tej podatności są bardzo niejasne i nie można ich niezależnie zweryfikować.